16170b13f963a91f24e3be7c4acd8914

显示全部楼层 · 发表于 2016-10-6 12:59:23

驭龙发表于 2016-10-6 12:10
这个报告的是MsMpEng最先访问威胁文件，所以显示是MsMpEng触发的威胁是正常的

也就是MS杀软开放了接口, 给别家调用?

显示全部楼层 · 发表于 2016-10-6 13:00:02

NS解压kill

显示全部楼层 · 发表于 2016-10-6 14:23:27

jasonliul 发表于 2016-10-6 12:59
也就是MS杀软开放了接口, 给别家调用?

不是，只是MsMpEng第一个访问解压的文件而已

显示全部楼层 · 发表于 2016-10-6 14:59:33

Microsoftheihei 发表于 2016-10-6 10:56
红伞miss
360kill

Avira入库
The pattern of 'TR/Agent.uvnno [trojan]'
detected in file 'C:\Users\User\Downloads\Compressed\web_zt.exe.

显示全部楼层 · 发表于 2016-10-6 15:14:43

文件名: web_zt.exe
威胁名称: Trojan.Gen.2完整路径: d:\样本\新建压缩(zipped)文件夹\web_zt.exe

____________________________

____________________________

在电脑上
2016/10/6 ( 15:09:27 )

上次使用时间
2016/10/6 ( 15:11:34 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

web_zt.exe 威胁名称: Trojan.Gen.2
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
web_zt.exe

____________________________

文件操作

文件: d:\样本\新建压缩(zipped)文件夹\ web_zt.exe 威胁已删除
受感染文件: d:\样本\新建压缩(zipped)文件夹\ web_zt.exe 已删除
____________________________

文件指纹 - SHA:
9bbba7a1f01ad80058189fcafbbf3dd4f4c866f3b9e9d81f1cc9670c899777ff
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-10-6 15:59:16

Eset小粉絲发表于 2016-10-6 14:59
Avira入库
The pattern of 'TR/Agent.uvnno [trojan]'
detected in file 'C:%users%user\Downloads\Com ...

好快

显示全部楼层 · 发表于 2016-10-6 16:03:56

驭龙发表于 2016-10-6 14:23
不是，只是MsMpEng第一个访问解压的文件而已

那就是WD报毒.

显示全部楼层 · 发表于 2016-10-6 16:10:02

jasonliul 发表于 2016-10-6 16:03
那就是WD报毒.

不是，虽然WD第一个扫描这个文件，但它未必报毒，这个显然不是WD杀的

显示全部楼层 · 发表于 2016-10-6 16:18:12

驭龙发表于 2016-10-6 16:10
不是，虽然WD第一个扫描这个文件，但它未必报毒，这个显然不是WD杀的

............
黑猫作弊~~~

显示全部楼层 · 发表于 2016-10-6 20:09:31

趋势miss，话说谁知道趋势怎么上报

[病毒样本] 16170b13f963a91f24e3be7c4acd8914